THY'den fake mail gelmiş

Arkadaşlar sözde thyden please_do_not_reply@thy.com diye mail adresinden mail gelmiş.Bugüne bir yer ayırtmışım. Mail ektede .jar dosyalı bir virüs var resimler çıkmıyor maildeki. Lütfen uzak durun.

Googleda da ararsanız maili çıkar diğer forumlarda da.Burda görmedim.

Mail detayında şöyle diyor:

Return-Path: customizedt4@thy.com
Received: from secure.surecomms.co.nz ([219.88.70.216]) by mx-ha.gmx.net
 (mxgmx106) with ESMTP (Nemesis) id 0MfBPq-1TPao42fiU-00Onap for
 <benimmailim>; Mon, 24 Dec 2012 19:11:57 +0100
Received: from ISTEXCEDGE1.thynet.thy.com ([212.175.83.159])
        by ip226.226.onofis.com (IceWarp 9.3.1) with ESMTP (SSL) id J4X23443
        for <benimmailim>; Tue, 25 Dec 2012 06:11:13 +1200
Received: from javabatchp3 (192.168.254.165) by ISTEXCEDGE1.thynet.thy.com
 (10.11.91.138) with Microsoft SMTP Server id 14.1.218.12; Tue, 25 Dec 2012 06:11:13 +1200

Arkadaşlar o mailler her yerden gidiyor. Logları detaylı incelerseniz güya Turkcell' in mail sunucusu bizim networkümüz içinde yer alıyormuş gibi duruyor. Ancak esas dikkat etmeniz gereken logları atlıyorsunuz. Basında bununla ilgili geniş bilgide yer almaktadır :

http://finans.mynet.com/haber/detay/...a-dikkat/83134

ONOFİS' in bu durum ile hiç bir ilgisi yoktur, sadece ptr kaydı olarak bizim adresimizi yazmışlar, oraya farklı birşeyde yazabilirlerdi.

Anladım ben mail ayrıntısında görünce şüphelendim acaba ordan server gibi birşey kiralayıp mı atılıyor filan diye ama değilmiş.

Burda da ayrıntılı açıklama yapılmış.Dikkatlı olun.

http://www.bilgiguvenligi.gov.tr/zar...mi-fatmal.html